EBIOS RM #5 Atelier 4 : Penser comme un attaquant скачать в хорошем качестве

EBIOS RM #5 Atelier 4 : Penser comme un attaquant

#RISK #EBIOS #EBIOSRM #Formation Ce chapitre présente un aperçu détaillé de l'Atelier 4 : Scénarios opérationnels de la méthode de gestion des risques EBIOS Risk Manager, faisant suite aux trois ateliers précédents. Cet atelier a pour objectif principal de construire et d'évaluer les scénarios opérationnels qui décrivent les modes opératoires techniques que les sources de risque pourraient utiliser pour atteindre leurs objectifs. Les scénarios sont structurés selon une séquence d'attaque type, incluant des étapes comme Connaître, Trouver, Rentrer, et Exploiter, avec des exemples spécifiques comme la corruption ou différentes formes d'intrusion. L'atelier se compose de deux activités majeures : l'élaboration des scénarios opérationnels à partir des chemins d'attaque retenus, et l'évaluation de leur vraisemblance selon différentes échelles de cotation (express, standard ou avancée). En fin de compte, l'atelier permet de constituer les scénarios de risques en reliant les modes opératoires aux actions élémentaires sur les biens supports critiques.